病毒网络攻击基础知识(2)

   十三是文件的日期、时间、属性等发生变化。
   十四是文件无法正确读取、复制或打开。
   十五是命令执行出现错误。
   十六是虚假报警。
   十七是换当前盘。有些病毒会将当前盘切换到C盘。
   十八是时钟倒转。有些病毒会命名系统时间倒转，逆向计时。
   十九是WINDOWS操作系统无故频繁出现错误。
   二十是系统异常重新启动。
   二十一是一些外部设备工作异常。
   二十二是异常要求用户输入密码。
   二十三是WORD或EXCEL提示执行“宏”。
   二十四是不应驻留内存的程序驻留内存。

六、计算机病毒防治策略

计算机病毒的防治要从防毒、查毒、解毒三方面来进行；系统对于计算机病毒的实际防治能力和效果也要从防毒能力、查毒能力和解毒能力三方面来评判。网络安全

  （一）防毒。是指根据系统特性，采取相应的系统安全措施预防病毒侵入计算机。防毒能力是指通过采取防毒措施，可以准确、实时监测预警经由光盘、软盘、硬盘不同目录之间、局域网、互联网（包括FTP方式、E-MAIL、HTTP方式）或其它形式的文件下载等多种方式的病毒感染；能够在病毒侵入系统时发出警报，记录携带病毒的文件，即时清除其中的病毒；对网络而言，能够向网络管理员发送关于病毒入侵的信息，记录病毒入侵的工作站，必要时还要能够注销工作站，隔离病毒源。黑客

  （二）查毒。是指对于确定的环境，能够准确地报出病毒名称，该环境包括内存、文件、引导区（含主引导区）、网络等。查毒能力是指发现和追踪病毒来源的能力，通过查毒能准确地发现信息网络是否感染有病毒，准确查找出病毒的来源，给出统计报告；查解病毒的能力应由查毒率和误报率来评判。信息来自：http://www.3ast.com.cn

  （三）解毒。是指根据不同类型病毒对感染对象的修改，并按照病毒的感染特性所进行的恢复。该恢复过程不能破坏未被病毒修改的内容。感染对象包括内存、引导区（含主引导区）、可执行文件、文档文件、网络等。解毒能力是指从感染对象中清除病毒，恢复被病毒感染前的原始信息的能力。网络安全

七、计算机病毒诊断方法

通常计算机病毒的检测方法有两种：

  （一）手工检测。是指通过一些软件工具（如DEBUG.COM、PCTOOLS.EXE、NU.COM、SYSINFO.EXE等）提供的功能进行病毒的检测。这种方法比较复杂，需要检测者熟悉机器指令和操作系统，因而无法普及。它的基本过程是利用一些工具软件，对易遭病毒攻击和修改的内存及磁盘的有关部分进行检查，通过和正常情况下的状态进行对比分析，来判断是否被病毒感染。这种方法检测病毒，费时费力，但可以剖析新病毒，检测识别未知病毒，可以检测一些自动检测工具不认识的新病毒。黑客

  （二）自动检测。是指通过一些诊断软件来判读一个系统或一个软盘是否有毒的方法。自动检测则比较简单，一般用户都可以进行，但需要较好的诊断软件。这种方法可方便地检测大量的病毒，但是，自动检测工具只能识别已知病毒，而且自动检测工具的发展总是滞后于病毒的发展，所以检测工具对未知病毒很难识别。网络安全

八、如何防范特洛伊木马攻击

特洛伊木马是在执行看似正常的程序时，还同时运行了未被察觉的有破坏性的程序；木马通常能够将重要的信息传送给攻击者，而且攻击者可以把任意数量的程序植入木马，计算机一旦感染上木马程序，后果不堪设想。那么，对于木马的防范我们可以采取以下措施：网络安全

  （一）运行反木马实时监控程序

我们在上网时，必需运行反木马实时监控程序。例如the cleaner，它的实时监控程序TCA，可即时显示当前所有运行程序并有详细的描述信息。另外，也可采用一些专业的最新杀毒软件、个人防火墙进行监控。网络安全

  （二）不要执行任何来历不明的软件

对于从网上下载的软件在安装、使用之前一定要用反病毒软件进行检查，确定没有木马程序再执行、使用。

  （三）不要轻易打开不熟悉的邮件

现在，很多木马程序附加在邮件附件中，收邮件者一旦点击附件，它就会立即运行。所以，千万不要打开那些不熟悉的邮件，特别是标题有点乱的邮件，往往就是木马携带者。信息来自：http://www.3ast.com.cn

  （四）不要轻信他人

不要因为是我们的好朋友发来的软件就运行，因为我们不能确保他的电脑就不会有木马程序。当然，好朋友故意欺骗的可能性不大，但也许他（她）中了木马程序自己还不知道呢！况且今天的互联网到处充满危机，也许是别人冒名给我们发的邮件。黑客

  （五）不要随便下载软件、视频文件

不要随便在网上下载一些盗版软件和视频文件、特别是不可靠的小FTP站、公众新闻级、bbs' target='_blank'>论坛或BBS上，因为这些地方正是新木马发布的首先之地。信息来自：http://www.3ast.com.cn

  （六）将windows资源管理器配置成始终显示扩展名

因为一些扩展名为：VBS、SHS、PIF的文件多为木马程序的特征文件，一经发现要立即删除，千万不要打开。信息来自：http://www.3ast.com.cn

  （七）尽量少用共享文件夹

如果计算机连接在互联网或局域网上，要少用，尽量不用共享文件夹，如果因工作等其他原因必需设置成共享，则最好单独开一个共享文件夹，把所有需共享的文件都放在这个共享文件夹中。注意，千万不要把系统目录设置成共享！黑客

  （八）隐藏IP地址

我们在上网时，最好用一些工具软件隐藏自己计算机的IP地址。例如，使用ICQ时，可以进入“ICQMenuSecuri-ty&Privacy”，把“IP Publishing”下面的“Do not Publish IP address”选项上。信息来自：http://www.3ast.com.cn

九、网络病毒的清理和防治

网络病毒的清理防治方法主要有：

1、全面地与互联网结合，对网络层、邮件客户端进行实时监控，防止病毒入侵；

2、快速反应的病毒检测网，在病毒爆发的第一时间即能提供解决方案；

3、病毒防治产品完善的在线升级，随时拥有最新的防病毒能力；

4、对病毒经常攻击的应用程序提供重点保护（如Office、Outlook、IE、ICQ/QQ等）；

5、获取完整、即时的反病毒咨询，尽快了解新病毒的特点和解决方案。

十、如何防治病毒

根据计算机病毒的传播特点，防治计算机病毒关键是注意以下几点：

  （一）要提高对计算机病毒危害的认识。计算机病毒再也不是象过去那样的无关紧要的小把戏了，在计算机应用高度发达的社会，计算机病毒对信息网络破坏造成的危害越来越大大。信息来自：http://www.3ast.com.cn

  （二）养成使用计算机的良好习惯。对重要文件必须保留备份、不在计算机上乱插乱用盗版光盘和来路不明的盘，经常用杀毒软件检查硬盘和每一张外来盘等。网络安全

  （三）大力普及杀毒软件，充分利用和正确使用现有的杀毒软件，定期查杀计算机病毒，并及时升级杀毒软件。有的用户对杀毒软件从不升级，仍用几年前的老版本来对付新病毒；有的根本没有启用杀毒软件；还有的则不会使用杀毒软件的定时查杀等功能。

Tags： linux mtools